Отчёты и экспорт
Откуда берётся каждый формат отчёта и куда можно выгружать уязвимости.
Передать уязвимости из ScanSuite в другие системы можно несколькими способами. Какие из них доступны, зависит от сканера, поэтому здесь они собраны вместе.
Отчёты для скачивания
У каждого завершённого сканирования на странице Сканирования есть кнопка Отчёт, а на странице самого сканирования — Скачать отчёт. Обе скачивают ZIP-архив с исходным выводом сканеров и отчётами в едином формате.
Чтобы скачать несколько отчётов сразу или сводку:
| Где | Что вы получите |
|---|---|
| Сканирования → Скачивать отчёты | Отчёты отмеченных сканирований в одном ZIP-архиве, каждый в файле <id сканирования>-report.zip. |
| Сканирования → Экспорт CSV | По строке на каждое сканирование, которое показывают фильтры: даты, тип, режим, цель, продукт, статус, кто запустил, что изменилось и сколько стоило. |
| Страница продукта → Скачать последние отчёты | Последний отчёт по каждой цели продукта в одном ZIP-архиве, по папке на цель. См. Страница продукта. |
| Продукты → Экспорт CSV | По строке на продукт: риск, открытые уязвимости, покрытие, секреты, последнее сканирование и расходы на LLM. |
| Продукты → Отчёт для руководства | Отчёт PDF или десять слайдов PPTX по всем продуктам. См. Продукты. |
| Активы → Экспорт | Узлы текущего вида в XLSX или JSON: порты, технологии, ответственный, критичность и открытые уязвимости по критичности. |
| Учётные данные → Выгрузка в XLSX | Учётные данные продукта: отмеченные или только подтверждённые. Доступно только операторам и администраторам команды. |
| Формат | Откуда берётся |
|---|---|
| HTML | Самостоятельный файл, который открывается в браузере. В отчётах AI есть сводка по рискам, сортировка по достижимости и встроенные схемы путей вызова и достижимости. |
| XLSX | Таблица, в том числе дополненные отчёты по инфраструктуре и зависимостям со столбцами Exploit и Known Exploit. |
| JSON | Уязвимости в едином формате для передачи в другую систему. |
| Markdown | Отчёт о тестировании AI Pentest. |
| ZIP | Архив с документацией по коду, которую подготовил AI. |
Управление уязвимостями
На страницу Уязвимости попадают результаты AI-сканирований и Nessus, а при включённом параметре Сохранять уязвимости сканеров — ещё Semgrep, KICS, Trivy, Nuclei, ZAP, Wapiti, SSLyze, Dastardly, Acunetix и OpenVAS. Там есть полнотекстовый поиск и фильтры по продукту, критичности и статусу. Меню Экспорт выгружает:
- Отчёт по уязвимостям (PDF) — отчёт для руководства по уязвимостям, которые показывают текущие фильтры;
- если выбран продукт, — список в XLSX, JSON или XLSX для ServiceNow для импорта в ServiceNow, см. Повторные сканирования и проверка исправлений.
В ScanSuite Teams скачивать отчёты может любая роль. Скачивание последних отчётов продукта, выгрузка истории сканирований в CSV, отчёт для руководства и отчёт по уязвимостям записываются в журнал активности команды.
DefectDojo
DefectDojo подключать необязательно, но для классических сканеров его стоит использовать: без него большинство их результатов остаётся только в отчётах. В раздел Уязвимости попадают лишь результаты AI-сканирований и Nessus, а при включённом параметре Сохранять уязвимости сканеров на вкладке Сканирование страницы Команды — ещё Semgrep, KICS, Trivy, Nuclei, ZAP, Wapiti, SSLyze, Dastardly, Acunetix и OpenVAS.
Когда DefectDojo подключён, у каждого сканера статического анализа в его настройках на форме сканирования появляется свой переключатель Экспорт в DefectDojo, а инфраструктурные и веб-сканеры отправляют отчёты в проект (engagement) продукта. Дальше работают собственные отчёты DefectDojo, его метрики и интеграция с Jira, см. Работа с результатами сканирования.
Некоторые результаты в DefectDojo не выгружаются совсем. Секреты из кода разбирают на странице «Учётные данные», а уязвимости зависимостей — в отчёте сканирования, поэтому ни те, ни другие не выгружаются. Уязвимости из AI Native SAST, AI DAST и AI Pentest ведутся в собственном разделе управления уязвимостями ScanSuite. Результаты Hidden Paths по умолчанию тоже не выгружаются: это слишком чувствительные данные.
Securitm
Когда на вкладке Интеграции страницы Команды заданы адрес экземпляра и API-ключ, ScanSuite сам передаёт в SGRC Securitm отчёты Nessus, OpenVAS и поиска активных хостов (Nmap), см. Экспорт в Securitm.
Импорт внешнего отчёта
Пункт Загрузить отчёт в боковом меню открывает страницу Импортировать отчёт. На ней отчёт, полученный вне ScanSuite, можно импортировать в проект DefectDojo нужного продукта: выберите файл, Тип отчёта и продукт, затем нажмите Загрузить. Импортировать отчёты могут операторы и администраторы команды.
Для этого DefectDojo должен быть настроен. Иначе импорт не выполнится: уязвимости просто некуда будет сохранить.
Оповещения
Оповещения по почте и в Telegram настраиваются в карточке Оповещения на вкладке Интеграции страницы Команды. Они сообщают об изменениях активов, которые нашли инфраструктурные сканирования: о новом узле или об узле, у которого вырос или снизился риск.
Проверено: 2026-09-30